Penipu crypto membawa kabur sekitar $244 juta pada bulan Mei, menurut laporan baru dari PeckShield. Menurut laporan tersebut, jumlah yang dicuri turun drastis dari statistik April, dengan insiden terbesar menyusun 90% dari total bulan tersebut.
Menurut sebuah postingan oleh PeckShield di X, perusahaan keamanan blockchain menyebutkan bahwa industri crypto mencatat sekitar 20 peretasan, mendorong total jumlah yang hilang menjadi $244,1 juta.
“Pada Mei 2025, ~20 peretasan crypto besar tercatat, mengakibatkan total kerugian sebesar $244,1 juta — penurunan 39,29% dari April,” kata PeckShied. Penurunan ini terjadi karena industri crypto telah menerapkan langkah-langkah dan meningkatkan upaya untuk memerangi aktivitas ini.
Dana dari peretasan DEX Cetus dibekukan
Menurut perusahaan keamanan blockchain, peretasan terbesar yang terjadi bulan lalu terjadi di bursa terdesentralisasi Cetus. Platform tersebut mengalami pelanggaran pada 22 Mei, mengakibatkan kehilangan sekitar $223 juta dari dana pengguna.
Insiden tersebut dilaporkan oleh peneliti Web3 anonim COMDARE3, yang mengunggah di X bahwa DEX berbasis Sui, Cetus, sedang dieksploitasi. Menurut perusahaan keamanan blockchain Dedaub, para peretas mengeksploitasi celah dalam pemeriksaan bit paling signifikan (MBS).
#PeckShieldAlert Pada Mei 2025, ~20 peretasan crypto besar tercatat, mengakibatkan total kerugian sebesar $244,1 juta—penurunan 39,29% dari April. Secara signifikan, @CetusProtocol & #SUI telah membekukan gabungan $157 juta dari dana yang dicuri (mewakili 71% pemulihan dari pencurian $220 juta). #5 Peretasan Teratas di… pic.twitter.com/ZJmGZvbthS
— PeckShieldAlert (@PeckShieldAlert) 1 Juni 2025
Perusahaan tersebut menyebutkan bahwa eksploitasi memungkinkan para pelaku ancaman untuk memanipulasi nilai untuk parameter likuiditas dengan perintah yang sangat besar. Ini kemudian memungkinkan mereka untuk menetapkan posisi yang relatif besar dengan satu ketukan.
“Ini memungkinkan mereka untuk menambahkan posisi likuiditas besar hanya dengan satu unit input token, yang kemudian menguras kolam yang secara kolektif mengandung ratusan juta dolar dalam bentuk token,” kata perusahaan keamanan blockchain dalam laporannya.
PeckShield menambahkan bahwa Cetus dan Jaringan Sui telah membekukan sekitar $157 juta dari dana yang dicuri, yang mewakili sekitar 71% dari seluruh kas.
PeckShield mencatat bahwa eksploitasi terbesar kedua pada bulan Mei adalah serangan terhadap platform keuangan terdesentralisasi Cork Protocol. Menurut perusahaan keamanan siber Cyvers, peretas Cork Protocol menggunakan eksploitasi untuk mengangkut sekitar 3.761 Wrapped States Ether (wstETH), yang mereka konversi menjadi Ethereum.
Tiga terakhir dari lima peretasan teratas bulan ini adalah eksploitasi token MBU senilai $2,2 juta, eksploitasi MapleStory Universe senilai $1,2 juta, dan serangan yang diduga terkait dengan DPRK, senilai $5,2 juta.
Industri meningkatkan perang melawan peretas crypto
Laporan PeckShield muncul setelah meningkatnya upaya oleh industri crypto untuk melindungi diri dari pelaku jahat. Menurut laporan sebelumnya, tim keamanan dari bursa crypto BitMEX merilis laporan yang menyebutkan bahwa mereka menemukan celah dalam keamanan operasional kelompok Lazarus, sebuah kelompok kejahatan siber Korea Utara yang diduga memiliki hubungan dengan pemerintah negara tersebut.
Selama penyelidikan operasi kontra terhadap organisasi tersebut, platform menemukan alamat IP, sebuah basis data, dan algoritma pelacakan yang diterapkan oleh kelompok tersebut.
Menurut beberapa peneliti keamanan, ada kemungkinan salah satu peretas dalam kelompok itu secara tidak sengaja mengungkapkan alamat IP sebenarnya, yang mereka katakan menunjukkan lokasi aktual peretas berada di Jiaxing, China. Para peneliti juga mengatakan mereka juga dapat mengakses basis data Supabase, sebuah platform untuk dengan mudah menerapkan basis data dengan antarmuka sederhana untuk aplikasi, yang digunakan oleh kelompok peretas.
Menurut PeckShield, industri crypto kehilangan lebih dari $1,63 miliar akibat peretas, dengan platform keamanan blockchain tersebut menunjukkan bahwa eksploitasi Bybit menyumbang lebih dari 92% dari seluruh kerugian. Perusahaan juga menunjukkan bahwa lebih dari $487 juta dalam crypto hilang akibat peretas pada bulan Januari, sementara Februari mengalami lonjakan menjadi $1,53 miliar akibat insiden Bybit, yang telah dijuluki sebagai peretasan crypto terbesar hingga saat ini.
Akademi Cryptopolitan: Bosan dengan fluktuasi pasar? Pelajari bagaimana DeFi dapat membantu Anda membangun pendapatan pasif yang stabil. Daftar Sekarang